Kişisel Verileri Koruma Kurumu (KVKK), sosyal medya platformu X’in (eski adıyla Twitter) kullanıcı verilerini hukuka aykırı olarak işlediği gerekçesiyle 1 milyon 470 bin lira idari para cezası verdi. KVKK tarafından başlatılan inceleme, X’in kullanıcı verilerini reklam amacıyla kullanmasına dair yapılan duyuru ve haberler üzerine gerçekleşti.
Reklam Amaçlı Veri Kullanımı Tespit Edildi
KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, X’in “güvenlik ve emniyet” amacıyla kullanıcılarından topladığı e-posta adresleri ve telefon numaralarının yanlışlıkla reklamcılık faaliyetlerinde kullanıldığını belirledi. X’in internet sitesinde yaptığı duyuru üzerine harekete geçen KVKK, konuyla ilgili resen inceleme başlattı.
Kanuna Aykırılık Tespit Edildi
İnceleme sonucunda, kişisel verilerin reklam amaçlı işlenmesinin kanunun “hukuka ve dürüstlük kurallarına uygun olma” ile “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkelerine aykırı olduğu tespit edildi. Türkiye’deki X kullanıcı sayısının fazla olması ve verilerin üçüncü kişilerin eline geçme olasılığı da göz önünde bulundurularak, veri güvenliği ihlali olduğu sonucuna varıldı.
Teknik ve İdari Tedbir Eksikliği Nedeniyle Ceza Verildi
KVKK, X’in gerekli teknik ve idari tedbirleri almadığını, veri güvenliğine yönelik yükümlülüklerini yerine getirmediğini belirterek, sosyal medya platformuna 1 milyon 470 bin lira idari para cezası uygulanmasına karar verdi.